Программируемые TOTP токены более безопасны и удобны в использовании, чем классические TOTP токены по ряду причин. Во-первых, для подключения такого TOTP-токена не нужно иметь доступ к серверу двухфакторной аутентификации — секретный ключ передается в программируемый TOTP-токен Protectimus Flex так же, как и в 2FA приложение. Во-вторых, никто, кроме конечных владельцев, не знает секретных ключей ваших TOTP токенов, если вы сами их запрограммировали. В-третьих, программируемые токены TOTP часто используются в качестве замены 2FA приложений, таких как Google Authenticator или Protectimus Smart, если сотрудники компании или клиенты отказываются использовать для двухфакторной аутентификации собственные смартфоны.
Программируемые аппаратные TOTP токены Protectimus FLEX производятся с предустановленными секретными ключами, поэтому вы можете использовать их как классические аппаратные OTP токены. По запросу мы передаем клиенту секретные ключи от токенов Protectimus FLEX, и он может добавить эти ключи в свою систему двухфакторной аутентификации. Но главная особенность TOTP токенов Protectimus FLEX — возможность перепрограммирования. Клиент может легко заменить секретный ключ в токене Protectimus FLEX, если у него есть смартфон на Android с поддержкой NFC. В одном OTP токене Protectimus FLEX есть слот для одного секретного ключа, но вы можете менять его неограниченное количество раз.
Аппаратный OTP-токен Protectimus FLEX подходит для любого сервиса, который поддерживает двухфакторную аутентификацию по стандартам инициативы OATH, а именно алгоритм генерации одноразовых паролей на основе времени TOTP. Если система, к которой вы хотите защитить доступ, позволяет активировать 2FA и использовать аппаратный TOTP токен или приложение для генерации одноразовых паролей Google Authenticator, то в 98 случаях из 100 вам подойдет OTP токен Protectimus FLEX. Например, вы точно можете использовать Protectimus FLEX с Google, Office 365, Azure MFA, PayPal, Duo, Okta, Mailchimp, Facebook, Dropbox, GitHub, Kickstarter, KeePass, Microsoft, Teamviewer и т. д. Но обратите внимание: длина секретного ключа, сгенерированного системой, к которой вы хотите привязать токен, должна быть не больше 32 символов в Bas32. Проверьте этот параметр перед покупкой токена.
Программируемые OTP токены Protectimus Flex подключаются к ресурсам, доступ к которым вы хотите защитить, точно так же, как приложения для двухфакторной аутентификации, такие как Google Authenticator или Protectimus SMART OTP. Начните активировать двухфакторную аутентификацию и выберите приложение 2FA в качестве метода аутентификации. На этапе сканирования QR кода с секретным ключом используйте приложение Protectimus TOTP Burner. Затем поднесите аппаратный токен Protectimus Flex к смартфону и прошейте отсканированный секретный ключ в этот OTP токен по NFC. Приложение Protectimus TOTP Burner создано так, чтобы вы интуитивно понимали, как запрограммировать секретный ключ в токен Protectimus Flex.